オープンソースのCMS「PivotX」に複数の脆弱性

オープンソースのCMSである「PivotX」に、クロスサイトスクリプティングなど2件の脆弱性が含まれていることがわかった。

これら脆弱性は、「同2.3.8」および以前のバージョンに存在。「CVE-2014-0341」は、クロスサイトスクリプティングの脆弱性で、任意のスクリプトをブラウザ上で実行されるおそれがある。

また「.php」などを拡張子にもつファイルがアップロード可能となる脆弱性「CVE-2014-0342」も含まれる。

脆弱性が修正された最新版となる「同2.3.9」が公開されており、セキュリティ機関などはアップデートを呼びかけている。

（Security NEXT - 2014/04/15 ） ツイート

PR

関連記事

Adobe製フォーム作成管理ツールに悪用リスク高い脆弱性
「Adobe ColdFusion」に深刻な脆弱性 - 緊急アップデートを
MS、7月の月例セキュリティパッチを公開 - 前月の約2倍
「Citrix CVAD」「Citrix DaaS」に脆弱性 - 「VDA」の更新呼びかけ
「FortiWeb」に認証不要でコマンド実行が可能となるSQLi脆弱性
「OpenSSL 3.5.1」がリリース - コピペミス起因脆弱性を解消
「FortiOS」に脆弱性 - アドバイザリ3件を公開
米当局、2019年以前の既知脆弱性4件を悪用リストに追加
FTPサーバ「WingFTP」に深刻な脆弱性 - アップデートで修正
トレンドマイクロ製パスワード管理ツールに複数の脆弱性